Как подготовиться к киберинциденту и что нужно делать, когда он уже случился?

ForbesHi-Tech

Управление неизбежностью: что делать до и после кибератаки

Руслан Рахметов

Фото Getty Images

В реалиях киберпространства 2024 года разговор о взломе IT-инфраструктуры, утечке данных или DDoS-атаке может зайти даже в высоких кабинетах тех, кто еще совсем недавно посчитал бы подобные вопросы исключительно операционными. Новости о масштабных кибератаках и сбоях в работе веб-сервисов еще несколько лет назад публиковались только на профильных ресурсах и интересовали исключительно директоров по IT и информбезопасности (ИБ). Но наступила новая реальность. Генеральный директор Security Vision Руслан Рахметов рассуждает о том, как подготовиться к киберинциденту и что нужно делать, когда он уже случился.

Кибератаки — примета эпохи

Сегодня масштаб цифровизации и степень зависимости от информтехнологий практически любого крупного бизнеса столь высоки, что киберустойчивость информационной инфраструктуры является ключевым условием для функционирования большинства бизнес-процессов. Значительно возросло количество кибератак, повысилась неоднородность IT-инфраструктур из-за эффекта пандемии, санкционных ограничений, ускорившегося импортозамещения, использования атакующими все более совершенных методов и технологий, включая системы ИИ, а также из-за фактически открытого противостояния между государствами в киберпространстве.

Эти объективные факторы означают: даже самая продвинутая компания, уделяющая значительное внимание кибербезопасности, рано или поздно столкнется с кибератакой и ее последствиями. В ситуации, когда разумнее задавать вопрос не «Взломают ли нас?», а «Когда и как это произойдет?», следует заранее подготовиться к такому исходу и продумать способы реагирования на успешно проведенную кибератаку.

Политика управления киберинцидентами должна учитывать различные сценарии реагирования на релевантные для компании типы киберугроз. В зависимости от типа инцидента необходимо описать действия, например, при DDoS-атаке, утечке данных, заражении вирусом-шифровальщиком, выходе из строя информационной системы из-за аппаратного сбоя или некорректно установленного обновления и т. д. Перечень актуальных киберугроз уникален для каждой организации и зависит от сектора экономики, масштаба бизнеса, специфики деятельности, используемых технологий, риск-аппетита компании. В сценариях реагирования следует описать действия для выявления, анализа, локализации и устранения киберинцидента, восстановления и выполнения постинцидентных действий, включая детальный разбор случившегося, формирование отчетности и актуализацию сценариев реагирования на основе «выученных уроков».

В зависимости от квалификации атакующих и качества выстроенной корпоративной системы ИБ киберинцидент может быть или не выявлен вовсе, или зафиксирован уже постфактум, в том числе когда его последствия стали достоянием общественности. Последствия некоторых типов атак сразу становятся очевидными для большого количества клиентов компании: это касается недоступности сайта и сервисов компании в результате DDoS, взлома или сбоя в инфраструктуре, дефейса (изменения внешнего вида веб-страниц с добавлением посторонних логотипов или лозунгов), распространения в соцсетях или мессенджерах мошеннических или дезинформационных сообщений якобы от имени первого лица компании, создаваемых с помощью технологии дипфейк.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вопреки санкциям: почему акции золотодобытчиков дорожают вслед за золотом Вопреки санкциям: почему акции золотодобытчиков дорожают вслед за золотом

Акции российских золотодобытчиков подорожали вслед за ростом мировых цен

Forbes
Засушивал жуков и снимал их в кино: как отечественный режиссер создавал первые в мире мультфильмы для взрослых Засушивал жуков и снимал их в кино: как отечественный режиссер создавал первые в мире мультфильмы для взрослых

Настоящее чудо на экране — анимация, главными героями которой стали... насекомые

ТехИнсайдер
Почему намерзает задняя стенка холодильника: 10 причин неисправности Почему намерзает задняя стенка холодильника: 10 причин неисправности

Если на задней стенке холодильника появился лед, значит, что-то идет не так

CHIP
Придумать украшения, которые никто не видел: как женщины развивают ювелирные бренды Придумать украшения, которые никто не видел: как женщины развивают ювелирные бренды

Самые влиятельных героинь ювелирной и часовой индустрии России

Forbes
Я вижу, о чем вы думаете Я вижу, о чем вы думаете

Как агенты ФБР читают людей

kiozk originals
Энтомологи случайно затопили зимующих шмелей и обнаружили у них способность неделю выживать под водой Энтомологи случайно затопили зимующих шмелей и обнаружили у них способность неделю выживать под водой

Судя по всему, в природе зимующие матки шмелей успешно переживают наводнения

N+1
Смерть, кушетка и платяной шкаф Смерть, кушетка и платяной шкаф

«По Фрейду»: психоаналитик и теолог отвечают не на те вопросы

Weekend
Городские хроники Городские хроники

Куда отправиться, чтобы увидеть лучшие образцы современной настенной живописи?

Вокруг света
Почему все без ума от Тейлор Свифт: разбираемся в феномене Почему все без ума от Тейлор Свифт: разбираемся в феномене

Что делает Свифт особенной артисткой, ставшей ролевой моделью для миллионов?

Psychologies
Виталий Ковальчук: «Если есть ощущение, что память ухудшилась, важно с помощью умственной и физической активности, изменения образа жизни, а также специальных упражнений предотвратить дальнейшее развитие когнитивной дисфункции» Виталий Ковальчук: «Если есть ощущение, что память ухудшилась, важно с помощью умственной и физической активности, изменения образа жизни, а также специальных упражнений предотвратить дальнейшее развитие когнитивной дисфункции»

Можно ли на ранних стадиях определить и предотвратить когнитивную дисфункцию?

Здоровье
Медики назвали самое удачное время для тренировки — это ночь Медики назвали самое удачное время для тренировки — это ночь

Когда лучше заниматься спортом: результаты исследования

ТехИнсайдер
Как кататься на электросамокате в городе и нужны ли водительские права Как кататься на электросамокате в городе и нужны ли водительские права

Ключевые нюансы эксплуатации электросамокатов в городе

РБК
«Люди, естественно, хотят сбежать от реальности» «Люди, естественно, хотят сбежать от реальности»

Андрей Золотарев о фильме «Сто лет тому вперед»

Weekend
Как использовать метафорические карты в повседневной жизни Как использовать метафорические карты в повседневной жизни

Как открытки, иллюстрации и фотографии могут помочь разобраться в себе?

Psychologies
Что такое водородная очистка двигателя, как работает и стоит ли делать Что такое водородная очистка двигателя, как работает и стоит ли делать

Все о водородной очистке двигателя: что за процедура и есть ли в ней смысл

РБК
Культовые кроссовки, выпуск 18: история New Balance 997 — классической беговой модели Культовые кроссовки, выпуск 18: история New Balance 997 — классической беговой модели

Беговая модель кроссовок, которые в свое время оценил даже Билл Клинтон

Правила жизни
Чем мыши отличаются от крыс Чем мыши отличаются от крыс

Почему нам нравятся мыши, но раздражают крысы? В чем между ними разница?

ТехИнсайдер
Бесчеловечная наука Бесчеловечная наука

Легенды самой богатой российской научной специальности

Наука
Импортозамещение труда Импортозамещение труда

Привлечение трудовых ресурсов должно регулироваться исходя из приоритета

Монокль
Фрики Юрского периода: 10 динозавров, в существование которых сложно поверить Фрики Юрского периода: 10 динозавров, в существование которых сложно поверить

Топ-10 динозавров, которые удивят вас и ваших детей

Maxim
Лучшие сериалы, снятые по мотивам кинофильмов Лучшие сериалы, снятые по мотивам кинофильмов

Превращать любимый фильм в сериал — вовсе не современное изобретение

Maxim
Как выбрать леску для триммера: виды, отличия, рекомендации Как выбрать леску для триммера: виды, отличия, рекомендации

Какой леской лучше косить траву триммером? На что обратить внимание при выборе?

CHIP
5 шагов, которые помогут принять свое тело после травмы 5 шагов, которые помогут принять свое тело после травмы

Что может помочь справиться с переживаниями после травмы или инвалидности

Psychologies
«Спасибо товарищу Сталину за наше счастливое детство»: как сложилась судьба девочки с легендарного плаката «Спасибо товарищу Сталину за наше счастливое детство»: как сложилась судьба девочки с легендарного плаката

В 7 лет Энгельсина Маркизова сфотографировалась со Сталиным и прославилась

ТехИнсайдер
«Сенсация» с Джиллиан Андерсон: как одно интервью похоронило репутацию принца Эндрю «Сенсация» с Джиллиан Андерсон: как одно интервью похоронило репутацию принца Эндрю

Как фильм «Сенсация» показывает образец эталонной журналистики

Forbes
Отлично выглядите: почему некоторым людям так трудно принимать комплименты Отлично выглядите: почему некоторым людям так трудно принимать комплименты

Что делать, если похвала для вас хуже критики?

Inc.
Правила жизни Владимира Набокова Правила жизни Владимира Набокова

Правила жизни русского и американского писателя Владимира Набокова

Правила жизни
Судан: великое прошлое и трагическое настоящее Судан: великое прошлое и трагическое настоящее

Судан, наверное, самая нетуристическая страна Африки

Зеркало Мира
Узнайте, как голубцы связаны с Румынией! Интересные факты о любимом блюде Узнайте, как голубцы связаны с Румынией! Интересные факты о любимом блюде

Румынские голубцы имеют одну из самых богатых историй среди традиционных блюд

ТехИнсайдер
«Урал» из Испании и «Спартак» из Англии: как в мире появились тезки российских клубов «Урал» из Испании и «Спартак» из Англии: как в мире появились тезки российских клубов

Команды с привычными для болельщиков названиями существуют и в дальнем зарубежье

Forbes
Открыть в приложении